开源软件

摘要： 为了提高开源软件产品的可靠性,针对软件测试过程中常见的不分组失效数据和分组失效数据,提出非齐次泊松过程(NHPP)类开源软件可靠性增长模型极大似然估计的一般形式;对GO模型、DSS模型、GGO模型、ISS模型和Ohba模型进行讨论,给出这5类可靠性模型的似然函数和似然方程;利用开源软件Apache Tomcat 5的真实失效数据,对这5类可靠性模型进行性能对比分析。结果表明:GGO模型具有较好的拟合与预测效果,而GO模型的拟合效果较差。

摘要： 人银行办公厅、中央网信办秘书局、工业和信息化部办公厅、银保监会办公厅、证监会办公厅联合发布《关于规范金融业开源技术应用与发展的意见》。《意见》要求金融机构在使用开源技术时,应遵循“安全可控、合规使用、问题导向、开放创新”等原则。

摘要： 大多数开发人员更喜欢使用开源软件。根据 Synopsys的研究,大约99%的商业代码库属于开源代码,然而75%的审计代码库包含至少具有一个已知漏洞的开源组件。这就导致许多使用开源技术和产品的企业组织面临巨大的安全风险,特别是使用开源社区不再维护的过时软件。对于开源软件,用户往往需要自己主动安装开源社区提供的最新安全补丁。但由于许多团队工作过于分散,难以及时在其技术堆栈中维护无数的开源组件。

摘要： 悬镜安全随着容器、微服务等新技术日新月异,开源软件成为业界主流形态,软件行业快速发展。但同时,软件供应链也越来越趋于复杂化和多样化,软件供应链安全风险不断加剧。软件供应链安全主要包括软件开发生命周期和软件生存运营周期,且与软件开发过程中的开发人员、环境、工具等因素密切相关。推进针对软件生命周期进行全流程安全管控的落地实践,有助于从软件生命周期的源头保障软件供应链安全。

摘要： 为了鼓励学生参与开源软件项目维护,并提交高质量代码,弥补学生参与开源软件项目时选择自由度过小的不足,设计基于开源软件的软件工程课程作业。通过提供多个自动化程序分析工具的详细指导文档,将开源软件大规模地融入实践教学中。该课程作业目的是在开源软件项目贡献补丁方面促使学生取得较好的结果。实验结果表明,该课程作业获得了大部分学生认同并被推荐为日后的课程作业,同时学生也为各大开源软件项目提交了大量的高质量补丁。

摘要： 开源的本质在于开放、共享、协同,作为一种创新协作模式,开源已经不仅是开放源代码的软件技术开发,还包括更为广泛的开放技术领域及协同创新的理念与机制。过去30年,开源软件以开放、共享、协同的新型生产方式,成为全球信息技术发展的强大推动力。近年来,开源在全世界范围内迎来了快速发展。来自各方的数据显示,中国开源己经接近或部分达到世界先进水平。

摘要： 近年来,开源技术已逐渐发展成为商业银行数字化转型的重要基座。商业银行利用开源软件开放共享、易于获得、迭代高速等特性,以支持业务场景和服务模式的创新,并适应互联网时代千变万化的市场需求。在享受开源技术红利的同时,相关风险问题也给商业银行带来了新的挑战。浦发银行在开源软件使用中,形成了一套治理体系并开发了配套的治理平台,充分利用开源软件助力数字化转型,同时也有效防范了开源软件的使用风险。

摘要： Octave是一种科学计算软件,旨在提供与MATLAB语法兼容的开放源代码科学计算及数值分析的工具。概述了精馏设计中图解法计算精馏塔理论塔板数的原理,通过对乙醇-水溶液混合体系实例计算,展示了图解手动计算的过程。目前已有的自动解算理论塔板数编程工具基本停留在使用商业付费软件上,开源软件编程实例较少。结合手动计算原理,引进了使用Octave自动解算及绘图新技术。利用Octave数据拟合、数值计算和图表绘制等功能,详细展示了二元物料体系精馏过程中理论塔板数的求解过程。通过与传统手工图解计算方式的对比分析可知,该技术简洁高效,通俗易懂;程序可移植性高,可视化强,结果准确。求解结果以动态绘图方式展现出来,改进后的程序适用性更强,为科研教学及工程技术人员提供了极大便利。

摘要： 3月4日,全国政协十三届五次会议在北京人民大会堂开幕。全国政协委员、360创始人周鸿祎再次携多份提案上会,内容聚焦数字安全、智能网联汽车安全、开源软件安全以及中小企业安全。当前,发展数字经济、建设数字中国已上升为国家战略。然而,数字化的程度越高,安全挑战也就越大。以此为背景,周鸿祎两会提案以直面新问题、应对新挑战为核心,着眼于解决当下最迫切的安全问题。

摘要： “十四五”时期,国家对开源生态建设的政策支持度不断提升,并鼓励各行各业积极应用开源技术。以金融行业为例,当前,开源技术已经在金融科技创新和金融数字化转型方面发挥着越来越重要的作用。然而,金融业开源之路却并非一帆风顺,金融机构在发展开源的过程中,不可避免地会遇到开源治理方面的诸多问题,且必须妥善应对包括技术路线、知识产权、信息安全、技术能力以及供应链等在内的五大类安全风险。为应对上述挑战,F5建立了专门的服务团队来分析开源软件存在的技术风险,致力于帮助金融机构更好地应用开源软件、发挥开源价值。

摘要： 随着计算机技术的不断发展,开源软件在软件研发方面得到了十分广泛的使用.然而,开源软件中存在大量的安全隐患,急需通过检测手段发现并控制这一类风险.为了有效地实现开源软件的安全检测,需要重点研究两个方面的关键技术.在已有技术成果的基础上,对开源软件安全检测技术的关键技术进行了论述,主要包括基于机器学习的开源代码片段分析技术和基于二进制代码分析的开源软件安全检测技术.针对这两种关键技术方案的研究,为开源软件安全检测系统的实现打好了坚实的基础.

摘要： 开源软件中如何真实评估所有开发者的贡献度并有效区分核心开发者和外围开发者是一个重要的研究问题.通过设计开发文件的贡献度分配算法,以9个Apache项目为基础分析了开发者对项目的贡献度,并以此有效地区分核心开发者和外围开发者.实验结果通过Apache官方主页公布的开发者地位名单进行考证,同时在分类预测的准确度上与传统评估方案进行了比较,验证了算法的实用性和有效性.

摘要： 随当电网企业信息化进程的不断推进,信息设备日益增多,虚拟化技术的广泛应用,快速的虚拟机创建与复制使得企业内网运行的服务器及其开放端口梳理困难,处于管理盲区的服务器及其开放的端口也是黑客攻击的目标,成为安全隐患.本文根据某电网企业的信息资产管理现状和实际需求,应用开源软件搭建一套主动式的资产信息收集、统计、分析系统,能够满足个性化的管理需求,简化了人工统计梳理资产工作,提高了信息资产管理工作效率和时效性,具有十分重要的意义.

摘要： 使用商业软件成本高且可能危及企业信息安全,使用非正版商业软件更要承担经济风险、法律风险,开源软件可以避免以上风险.利用开源软件FreeCAD进行三维建模,将其用于华铸CAE中进行熔模铸造的工艺优化设计,模拟结果与生产非常吻合,表明FreeCAD满足铸造CAE工艺优化设计中三维建模的要求.

摘要： 开源软件是指开放源代码的软件.学生毕业后将是各行业创新的主力军,学生在校期间学习开源软件,减少了到企业后再次学习的时间.技术员进入企业后,树立保护知识产权意识,掌握开源软件的操作.他们具备保护知识产权的意识和实用开源软件的能力对创新驱动发展具备重要的实际意义.选用开源软件是创新驱动发展的必然趋势.

摘要： 全球开源软件生态中孕育的大众化软件生产模式正快速形成一种新型的软件生产力,在软件开发和应用各个环节发挥了巨大作用.大众化软件生产的数据规模日趋庞大、协同范围不断扩展、管理模式高度精简,这些全球化特征使其在软件复用、协同开发、知识管理等环节面临诸多挑战,迫切需要新的理论指导和工具支持.首先界定了大众化软件生产活动的分布范围、基本过程和数据形态,然后从软件复用、协同开发、知识管理三个核心环节对开源社区数据挖掘技术的研究工作进行了归类与分析,最后总结了该领域研究工作存在的问题和未来发展趋势.

摘要： 智能铸造是铸造领域的创新和智能升级.大部分工程创新是渐进式的,采用智能铸造技术中的3D打印技术和铸造CAE,选用开源软件,加强铸造检验,完成了快速熔模铸造工艺开发.

摘要： 本文主要通过使用python动态语言编写的程序来获取存储服务器上的web信息.利用开源监控软件zabbix的报警机制,实现磁盘阵列中硬盘状态监控.

摘要： 本文主要通过使用python动态语言编写的程序来获取存储服务器上的web信息.利用开源监控软件zabbix的报警机制,实现磁盘阵列中硬盘状态监控.

摘要： 本文主要通过使用python动态语言编写的程序来获取存储服务器上的web信息.利用开源监控软件zabbix的报警机制,实现磁盘阵列中硬盘状态监控.

摘要： 本发明涉及一种开源软件管理系统及其管理软件的方法，包括：文件管理模块，用于接收并存储若干软件程序各自的源文件和文件描述信息；交互管理模块，用于向终端设备发送至少一个当前文件描述信息，使所述终端设备显示所述至少一个当前文件描述信息；下载管理模块，用于从所述终端设备接收文件下载请求，并根据所述文件下载请求向所述终端设备发送目标源文件；运行管理模块，用于从所述终端设备接收第一软件运行请求，并且向云平台发送第二软件运行请求；所述软件运行请求包括所述终端设备对所述目标源文件进行更新并编译以得到的可执行程序，使云平台运行所述可执行程序。开源软件管理系统能够加速优秀科研软件的推广,降低研究门槛。

摘要： 本发明提供了一种面向开源软件缺陷特征深度学习的软件缺陷预测方法，属于软件工程技术领域。本发明包括：采集开源软件缺陷信息，构建软件缺陷数据库，将源代码生成抽象语法树；利用社团检测算法将抽象语法树进行剪枝得到缺陷子树，然后结合修复描述和项目基础信息、源代码来建立缺陷子树的信息语料库，从中提取主题单词并转化为向量表示，作为缺陷子树中节点的属性；最后建立基于图分类的卷积神经网络的软件缺陷预测模型，将缺陷子树表示为邻接矩阵和属性矩阵作为模型的输入训练卷积神经网络，识别待预测软件模块源代码是否具有缺陷倾向性。本发明利用深度学习的方法直接从结构化的软件代码中提取缺陷深度特征，能够取得更好的缺陷识别效果。

摘要： 本发明公开了一种开源软件贡献者数据处理方法及装置，开源软件项目部署在多个代码托管平台上，所述方法包括：获取各代码托管平台对应的代码更新数据；其中，所述代码更新数据是由配置在各代码托管平台上的webhook监控到程序员向各代码托管平台上所述开源软件项目推送代码的事件时，实时向预设的回调URL发送的数据；基于各代码托管平台对应的代码更新数据实时统计各贡献者对应的贡献数据得到贡献分数，以便对各贡献者的贡献分数进行展示。该方法中，在将开源软件项目部署在多个代码托管平台的同时，能够对开源软件的贡献数据及时地进行统计和展示。

摘要： 本发明面向开源软件供应链安全提出了基于依赖项检测和开源评分体系的NET平台开源软件供应链漏洞评分方法，可有针对性的解决对开源.Net软件供应链场景下安全漏洞评分系统未考虑上下游依赖关系问题。该方法包括如下步骤：1)依赖项检测：使用依赖项检测程序获取开源组件的上下游依赖项数据信息；2)开源评分体系：基于针对上下游依赖关系的评分指标提出开源评分体系及计分公式。在本发明中，运用NuGet平台的依赖项检测为开源漏洞评分提供了评判供应链上下游依赖关系影响程度的度量指标，开源评分体系对开源组件漏洞评估时能够给出更加准确的严重性评分，最终形成的.Net开源供应链漏洞评分方法能有效提高.Net安全漏洞在严重性评分过程中的客观性和全局性。

摘要： 本发明涉及一种开源软件管理系统及其管理软件的方法，包括：文件管理模块，用于接收并存储若干软件程序各自的源文件和文件描述信息；交互管理模块，用于向终端设备发送至少一个当前文件描述信息，使所述终端设备显示所述至少一个当前文件描述信息；下载管理模块，用于从所述终端设备接收文件下载请求，并根据所述文件下载请求向所述终端设备发送目标源文件；运行管理模块，用于从所述终端设备接收第一软件运行请求，并且向云平台发送第二软件运行请求；所述软件运行请求包括所述终端设备对所述目标源文件进行更新并编译以得到的可执行程序，使云平台运行所述可执行程序。开源软件管理系统能够加速优秀科研软件的推广,降低研究门槛。

摘要： 本发明公开了基于软件依赖的开源软件许可证选择方法，该方法主要包含以下四个步骤：第1步：基于Maven平台项目数据表示开源项目与依赖项关系，构建项目依赖网络；第2步：计算用户项目和训练集项目之间的相似度；第3步：对相似项目的结果排序，返回许可证列表；第4步：检测项目依赖项许可证冲突并生成检查报告。本发明提供的方法能够满足开发者选择适用开源许可证和许可证兼容性需求。

摘要： 本发明提供了一种面向开源软件缺陷特征深度学习的软件缺陷预测方法，属于软件工程技术领域。本发明包括：采集开源软件缺陷信息，构建软件缺陷数据库，将源代码生成抽象语法树；利用社团检测算法将抽象语法树进行剪枝得到缺陷子树，然后结合修复描述和项目基础信息、源代码来建立缺陷子树的信息语料库，从中提取主题单词并转化为向量表示，作为缺陷子树中节点的属性；最后建立基于图分类的卷积神经网络的软件缺陷预测模型，将缺陷子树表示为邻接矩阵和属性矩阵作为模型的输入训练卷积神经网络，识别待预测软件模块源代码是否具有缺陷倾向性。本发明利用深度学习的方法直接从结构化的软件代码中提取缺陷深度特征，能够取得更好的缺陷识别效果。

摘要： 本发明提供了一种基于排序的开源软件安全漏洞补丁定位方法，具体包括：从网站中收集漏洞和代码提交数据；使用数据挖掘、统计分析方法抽取代码行、漏洞身份、漏洞修复位置、分词词袋共4个维度的漏洞和代码提交相似性特征；训练基于Bert模型的漏洞领域文本语义编码模块，并使用语义编码模块提取漏洞语义特征和代码提交语义特征；将漏洞语义特征和代码提交语义特征的拼接起来组成漏洞和代码提交的全部特征；模型训练；使用多数投票的思想进行模型融合。本发明能够从漏洞和代码提交中抽取特征，建立漏洞补丁提交排序模型，将开源软件仓库中的代码提交按照与漏洞的匹配程度进行排序，有效地降低补丁标注人员需要检查的代码提交数量。

摘要： 本发明公开了一种非开源软件二进制代码的函数调用关系获取方法及系统，包括函数调用关系的提取、可视化及存储这三个部分。本发明通过采用识别调用和跳转指令的方法提取程序的函数调用关系和调用次序，并将其可视化为函数调用图，可为后续进行后门识别、指令提取、恶意代码检测等提供分析依据；本发明将函数调用关系以总分表的结构形式存储进数据库，支持快速查找单个函数的调用关系分表，实现函数调用关系的存储备份；此外，本发明采用关键词对函数列表进行筛选，并提取关键函数的函数调用关系，将巨大的全局函数调用关系图简化为关键函数调用关系图，可减少内部函数调用复杂对于逆向分析的影响，提高逆向分析的效率。

摘要： 本发明公开一种互联网开源软件数据动态索引和存储的方法，涉及开源软件数据领域，针对互联网开源软件数据创建数据项，每个数据项由一个或多个数据单元组成，并添加如下数据描述：数据源HTTP链接、时效信息和身份认证信息；进行数据项的初始化操作；当收到数据项下载请求时，验证数据源的可访问性和估算数据规模，然后将下载的数据发送给请求方，标记数据状态；根据时效信息确定是否逾期，对于逾期的进行重新可访问性验证和估算数据规模，将下载的数据发送给请求方，更新数据状态；根据请求计数周期内的计数结果更新数据项的数据状态。本发明实现互联网开源软件数据的快速按需获取和较少的本地存储空间要求，提高存储利用率。